Die KI-Konkurrenz erreicht die Cybersicherheit. OpenAI hat mit Daybreak eine neue Plattform vorgestellt, die GPT-5.5-Modelle und Codex Security kombiniert, um Softwarelücken automatisch zu finden und zu schließen. Damit tritt das Unternehmen direkt gegen Anthropic und dessen Projekt Glasswing an. Zwei Philosophien prallen aufeinander: Offenheit oder Kontrolle.
Was Daybreak kann und wie es arbeitet
Daybreak bündelt drei GPT-5.5-Varianten mit steigenden Zugangsstufen. Das Standardmodell arbeitet mit üblichen Sicherheitsvorkehrungen. Trusted Access for Cyber richtet sich an geprüfte Sicherheitsteams und bietet geringere Ablehnraten bei verteidigungsorientierten Aufgaben. GPT-5.5-Cyber schließlich ist das freizügigste Modell für autorisierte Red-Team-Tests, jedoch mit den stärksten Zugangskontrollen verbunden. Codex Security fungiert als agentielle Schnittstelle: Es erstellt bedarfsspezifische Bedrohungsmodelle aus dem Quellcode, prüft Schwachstellen in isolierten Umgebungen und schlägt Patches vor.
Zudem liefert das System Audit-Trails für jede Aktion. In 30 Tagen scannte Codex Security rund 1,2 Millionen Commits und identifizierte dabei 792 kritische sowie über 10.500 hochpriorisierte Funde. Seit dem Launch von GPT-5.4-Cyber im April trug die Plattform zur Behebung von mehr als 3.000 Sicherheitslücken bei. Acht große Cybersicherheitsunternehmen unterstützen die Initiative bereits, darunter Cisco, Cloudflare, CrowdStrike und Palo Alto Networks.
Glasswing gegen Daybreak: Zwei widersprüchliche Strategien
Anthropic hatte im April Project Glasswing vorgestellt, das auf dem unveröffentlichten Claude Mythos basiert. Der Zugang ist auf etwa 50 Partnerorganisationen beschränkt. Mozilla nutzte Mythos bereits, um 271 Schwachstellen in Firefox vor einem Release zu schließen. Das UK AI Safety Institute testete beide Systeme: GPT-5.5 erreichte 71,4 Prozent bei Experten-Aufgaben, Mythos kam auf 68,6 Prozent. Beide Modelle bewältigen mehrstufige Angriffssimulationen, die menschliche Experten 20 Stunden kosten.
Allerdings unterscheiden sich die Philosophien deutlich. OpenAI verfolgt einen offenen Ansatz über große Sicherheitsanbieter und möchte defensives KI-Wissen demokratisieren. Anthropic betont Dual-Use-Risiken und limitiert den Zugang bewusst. Ironischerweise gilt für GPT-5.5-Cyber ebenfalls eine strenge Zugangsbeschränkung, was Kritiker als Widerspruch zu OpenAIs eigener Rhetorik sehen.
Warum KI-Cybersicherheit jetzt brennt
Das Timing von Daybreak ist kein Zufall. Kurz vor der Ankündigung hatte Googles Threat Intelligence Group die erste von KI erstellte Zero-Day-Lücke entdeckt. Der Exploit umging eine Zwei-Faktor-Authentifizierung und zeigte typische Merkmale KI-generierten Codes. Mandiants M-Trends-Bericht 2026 zeigt, dass 28,3 Prozent aller CVEs innerhalb von 24 Stunden nach Veröffentlichung ausgenutzt werden. Angriffe werden schneller, weil Angreifer ebenfalls KI einsetzen.
Die globale durchschnittliche Kosten einer Datenverletzung sank auf 4,44 Millionen Dollar, was auf den Einsatz von KI-Verteidigung zurückzuführen ist. Dennoch fühlen sich 46 Prozent der Sicherheitsfachleute nicht angemessen auf KI-gestützte Bedrohungen vorbereitet. Diese Diskrepanz zwischen CISO-Enthusiasmus und Praxis zeigt, dass reine Technologie nicht reicht. Architektonische Schwachstellen lassen sich nicht allein durch schnelleres Patchen beheben.
Für Entwickler bedeutet Daybreak eine Kompression der Schwachstellenerkennung von Tagen auf Minuten. Das System integriert sich in bestehende CI-CD-Pipelines, SIEM- und SOAR-Systeme. Allerdings bleiben Kosten und Herstellerbindung unklar. OpenAI hat noch keine öffentlichen Preise genannt. Wer sich für eine tiefe Integration entscheidet, riskiert Abhängigkeiten, die beim Vertragswechsel schmerzhaft werden können. Die Frage lautet: Schützt KI-Cybersicherheit wirklich, oder eröffnet sie nur ein neues Eskalationsszenario, in dem Angreifer und Verteidiger im Gleichschritt aufrüsten?
